13 стъпки за успешен преход към ISO 14001:2015
Времето за извършване на преход към новото издание на ISO 14001 намалява. Крайният срок е септември 2018г. Промените не са драстични, но изискват време. Все още има достатъчно време за преглед на новите моменти и планиране на действията. Какви са стъпките за извършване на успешен преход?
Прочети повече
Рискове и възможности в ISO 14001:2015
Ключов момент в новите версии на ISO 9001:2015 и ISO 14001:2015 е мисленето, основано на риска. Да се мисли за рисковете и възможностите е превантивна мярка, която създава увереност за адекватна реакция, спрямо възникващите в днешно време трудно предвидими събития и ситуации. Материята е трудно разбираема, защото е свързана с хипотези и вероятности, без грам конкретика. И дали, защото е трудно се опитваме да го направим още по-сложно и по-трудно, като се оплитаме в сложни теории и методи за управление на риска, или смятаме, че сложното е по-добро, по-качествено или по-професионално, независимо дали ни върши работа или не, или пък просто ни липсват достатъчно знания и опит, не знам, но е факт, че съществува неяснота по отношение прилагането на т.6.1 на практика.
Прочети повече
ISO/IEC 27001 – Системи за управление сигурността на информацията
Управлението на сигурността на информацията е от критично важно значение за всяка една организация. Информацията е много и е навсякъде около нас. Логично възниква въпросът – как да я защитим?
Един възможен вариант е внедряването на система за управление сигурността на информацията съгласно изискванията на стандарт ISO 27001 Информационни технологии. Методи за сигурност. Системи за управление на сигурността на информацията. Изисквания.
Стандартът ISO 27001 предоставя рамката за изграждане на система за защита на чувствителната бизнес информация. Целта на стандарта е постигане определено ниво на защита, чрез осигуряване на следните характеристики на информацията: